Privacy e cookie

Ultimo aggiornamento: 19 agosto 2026

1. In breve

Puoi consultare il catalogo e ascoltare i podcast senza account e senza accettare alcun cookie. Finché non entri in un account, non mettiamo niente sul tuo dispositivo.

Non vendiamo dati, non facciamo pubblicità personalizzata e non costruiamo profili di ascolto. Le statistiche partono solo se ce lo permetti e le puoi spegnere quando vuoi.

Il sito e il database stanno su server in Germania.

2. Chi tratta i dati

Titolare del trattamento è PortalWeb GmbH, Kornmattstrasse 24, CH-6460 Altdorf UR, Svizzera, numero d'impresa CHE-403.309.045.

Per ogni domanda o richiesta: info@podcast-italia.com.

La Svizzera è riconosciuta dall'Unione Europea come paese con un livello di protezione dei dati adeguato. Al trattamento si applicano il Regolamento europeo 2016/679 (GDPR) e la legge svizzera sulla protezione dei dati.

3. Se navighi e basta

Per mostrarti una pagina il server deve ricevere il tuo indirizzo IP: senza, non saprebbe dove mandare la risposta. Il nostro fornitore di hosting lo registra per un periodo limitato nei log tecnici, per far funzionare il sito e riconoscere attacchi. Noi non conserviamo quei log e non li colleghiamo a nessuna persona.

Le copertine dei podcast arrivano dai server di Apple. Il tuo browser le richiede direttamente lì, quindi Apple vede quella richiesta.

Base giuridica: interesse legittimo a far funzionare e proteggere il sito (art. 6.1.f GDPR).

4. Cookie e memoria del browser

I primi sei sono tecnici e non richiedono consenso: senza il primo non potresti restare collegato, senza il secondo non potremmo rispettare la tua scelta.

Puoi cambiare idea in qualsiasi momento dalla voce Preferenze cookie in fondo a ogni pagina. La revoca vale da subito e non pregiudica quanto raccolto prima.

5. Statistiche di visita

Con il tuo consenso usiamo Google Analytics 4 e Google Tag Manager per sapere quante persone visitano il sito e quali pagine leggono. Senza consenso non viene caricato nulla: nessuno script, nessun cookie.

Le categorie pubblicitarie di Google restano disattivate in permanenza, anche se accetti le statistiche. Il sito non vende spazi pubblicitari e non fa remarketing.

Base giuridica: il tuo consenso (art. 6.1.a GDPR). Destinatario: Google Ireland Ltd., con possibile trasferimento negli Stati Uniti.

6. Se apri un account

Per registrarti servono un indirizzo email e una password. Puoi aggiungere un nome, ma non è obbligatorio.

La password non viene conservata. Ne salviamo soltanto un'impronta calcolata con scrypt, dalla quale non si può risalire alla password originale — nemmeno noi possiamo leggerla. Lo stesso vale per il biglietto della sessione: nel database ne sta solo l'impronta.

Al tuo account restano collegati i podcast che segui, il punto in cui hai interrotto una puntata e i segnalibri che hai messo. Servono a farti riprendere da dove eri, anche da un altro dispositivo. Nessuno guarda quei dati per profilarti: esistono perché la funzione esista.

Con l'account arriva anche la newsletter. Quando registri un account aggiungiamo il tuo indirizzo alla lista della newsletter settimanale, se non c'era già. Se in passato ti eri disiscritto resti fuori: una disiscrizione non la annulliamo noi. Per uscire basta il link «Disiscriviti con un clic» che sta in fondo a ogni invio, oppure scrivici.

Base giuridica: esecuzione del contratto per l'account (art. 6.1.b GDPR); per la newsletter, interesse legittimo a tenere informati i propri iscritti su un servizio analogo (art. 6.1.f GDPR e art. 130 comma 4 del Codice Privacy), con la possibilità di opporsi in ogni momento e in ogni email.

7. Se ti abboni

Il pagamento è gestito da Stripe. I dati della carta li inserisci sulla maschera di Stripe: non passano dai nostri server, non li vediamo e non li conserviamo.

Di ogni abbonamento teniamo il numero cliente Stripe, il piano scelto, lo stato, l'importo e la data di scadenza. Ci servono per sapere se il Premium è attivo e per scriverti quando qualcosa cambia.

Quando accetti le condizioni prima del pagamento, Stripe registra il momento di quella accettazione. È la prova che serve a entrambi.

Base giuridica: esecuzione del contratto e obblighi contabili (art. 6.1.b e 6.1.c GDPR).

8. Email di servizio

Partono tramite Resend, dall'indirizzo no-reply@podcast-italia.com; se rispondi, la risposta arriva a info@podcast-italia.com.

Te ne mandiamo solo quando serve: per confermare l'indirizzo, per reimpostare la password, quando l'abbonamento diventa attivo, quando un pagamento non va a buon fine e quando registriamo una disdetta.

Riguardano il contratto, quindi non si disattivano una per una. Se non le vuoi più, chiudi l'account.

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

9. Newsletter

Alla newsletter settimanale si arriva in tre modi: dal modulo in fondo a ogni pagina, dall'invito che compare in un angolo dopo che hai letto qualche pagina, oppure registrando un account — in quel caso il tuo indirizzo entra in lista da solo, e lo diciamo al punto 6.

In tutti e tre i casi esci con un clic, dal link in fondo a ogni invio. Se ti sei disiscritto una volta, non ti rimettiamo dentro: nemmeno aprendo un nuovo account.

Se chiudi quell'invito non torna per un mese, e dopo tre volte non torna più. Se ti iscrivi non lo rivedi mai. Chi ha un account non lo vede affatto.

Chiediamo l'email e nient'altro. Non serve un account e non ti chiediamo il nome.

L'indirizzo resta su due sistemi nostri: il database di questo sito e campaignout.com, gestito dalla stessa PortalWeb GmbH. La consegna vera e propria passa da Resend, lo stesso servizio delle email di servizio. Nessun elenco pubblicitario, nessuna piattaforma di terzi oltre a quella.

Ogni invio contiene un link per disiscriverti: un clic e basta, senza scriverci e senza spiegazioni. Molte caselle mostrano anche un pulsante proprio per farlo. Se preferisci, chiedilo per email e lo facciamo noi. L'indirizzo resta finché sei iscritto.

Cosa misuriamo degli invii

Della newsletter registriamo se è stata consegnata, se è rimbalzata, se qualcuno l'ha segnalata come spam e chi si è disiscritto. Sono informazioni che il servizio di invio riporta da solo e servono a tenere pulita la lista: un indirizzo che rimbalza in modo definitivo o che ci segnala viene tolto subito.

Registriamo inoltre se hai aperto l'email e su quali link hai cliccato. L'apertura si misura con un'immagine invisibile, i clic facendo passare i link da un contatore. Ci servono per capire quali argomenti interessano e non riempire le caselle di cose che nessuno legge. Non li usiamo per costruire profili, non li incrociamo con il tuo account e non li cediamo.

Se preferisci non essere misurato, disiscriviti con il link in fondo: senza invii non c'è nulla da misurare. Puoi anche scriverci, e togliamo il tuo indirizzo dalla misurazione lasciandoti iscritto.

Base giuridica: il tuo consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento con effetto immediato.

10. Modulo di contatto

Quando ci scrivi dal modulo raccogliamo nome, indirizzo email, il motivo scelto e il testo del messaggio. Il messaggio ci arriva per email e resta anche nell'area di amministrazione, così non si perde se una email finisce nello spam.

Usiamo quei dati per risponderti, e per nient'altro.

Base giuridica: interesse legittimo a rispondere a chi ci contatta (art. 6.1.f GDPR).

11. Se invii il tuo podcast

Dal modulo di pubblicazione raccogliamo il tuo nome, il tuo indirizzo email e i dati del podcast: titolo, categoria, link RSS, sito web, canale YouTube, copertina e il testo che scrivi per la pagina.

Salviamo quello che scrivi mentre lo scrivi, prima ancora che tu paghi. Serve a due cose: se lasci la pagina e torni, ritrovi il modulo come lo avevi lasciato, e noi vediamo quante richieste restano a metà. Il modulo te lo dice mentre lo compili. Se non vuoi che resti niente, scrivici e cancelliamo la bozza.

Il pagamento è gestito da Stripe, come per gli abbonamenti: i dati della carta li inserisci sulla sua maschera, non passano dai nostri server e non li vediamo mai. Di noi resta il numero della sessione di pagamento, il piano scelto e l'importo.

Se il podcast viene pubblicato, il titolo, la copertina, il testo e i link che ci hai dato diventano una pagina pubblica. Il tuo nome e il tuo indirizzo email non compaiono da nessuna parte: li usiamo solo per scriverti.

Base giuridica: esecuzione del contratto per la pubblicazione (art. 6.1.b GDPR). Per le richieste lasciate a metà: interesse legittimo a capire dove si ferma il modulo (art. 6.1.f GDPR).

12. A chi affidiamo i dati

Sono tutti fornitori vincolati da un contratto che consente loro di trattare i dati soltanto per il servizio che ci forniscono. I trasferimenti verso gli Stati Uniti si appoggiano al Data Privacy Framework o alle clausole contrattuali tipo approvate dalla Commissione europea.

Oltre a questi, nessuno. Non cediamo né vendiamo dati a terzi. Campaignout non compare in tabella perché è un sistema della stessa PortalWeb GmbH, non un fornitore esterno.

Sul sito ci sono link di affiliazione ad Audible. Sono normali collegamenti: finché non li clicchi non parte nulla, e quando li clicchi vale la privacy policy di Amazon.

13. Per quanto tempo

• Sessione: 60 giorni, poi scade da sola.
• Link di conferma e di reimpostazione: valgono una sola volta e scadono in poche ore.
• Account e dati collegati: finché tieni l'account. Se lo chiudi spariscono anche i podcast seguiti, le posizioni di ascolto e i segnalibri.
• Indirizzo iscritto alla newsletter: finché resti iscritto. Alla disiscrizione lo togliamo dalla lista.
• Messaggi dal modulo di contatto: finché servono a chiudere la richiesta; li cancelliamo prima se ce lo chiedi.
• Richieste di pubblicazione: finché il podcast resta online. Le richieste lasciate a metà le cancelliamo dopo sei mesi, o prima se ce lo chiedi.
• Dati di fatturazione: restano presso Stripe per il tempo previsto dagli obblighi contabili, dieci anni.
• Statistiche: presso Google, secondo la conservazione impostata in Google Analytics.

14. I tuoi diritti

Puoi chiedere in qualsiasi momento di:

• sapere quali dati abbiamo su di te e riceverne una copia;
• correggerli, se sono sbagliati;
• cancellarli, insieme all'account;
• limitarne l'uso o opporti a un trattamento;
• riceverli in un formato leggibile da un'altra macchina;
• revocare un consenso che avevi dato.

Scrivi a info@podcast-italia.com. Rispondiamo entro trenta giorni. Non chiediamo di motivare la richiesta e non facciamo domande per trattenerti.

Se ritieni che stiamo trattando i tuoi dati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (garanteprivacy.it), oppure all'autorità del tuo paese di residenza. Se risiedi in Svizzera, all'Incaricato federale della protezione dei dati e della trasparenza.

15. Minori

Il sito si può ascoltare a qualsiasi età, perché per ascoltare non serve un account. Per aprire un account occorre invece avere almeno quattordici anni, l'età prevista in Italia per acconsentire da soli al trattamento dei propri dati.

Se ti accorgi che un minore di quattordici anni ha aperto un account, scrivici: lo cancelliamo.

16. Sicurezza

Il sito viaggia solo su connessione cifrata. Le password stanno come impronta scrypt, i biglietti di sessione come impronta SHA-256, e l'area di amministrazione è separata dal resto e raggiungibile solo con credenziali dedicate.

Nessun sistema è inviolabile. Se dovesse verificarsi una violazione con rischio per i tuoi diritti, ti avvisiamo e informiamo l'autorità come previsto dagli articoli 33 e 34 del GDPR.

17. Modifiche

Se cambiamo qualcosa aggiorniamo la data in cima a questa pagina. Se la modifica riguarda il modo in cui usiamo i tuoi dati, te lo diciamo per email prima che entri in vigore.

Le condizioni del servizio stanno nei Termini e condizioni.